PT-2025-39899 · Western Digital · My Cloud

W1Th0Ut · Publicado 2025-09-26 · Atualizado 2026-06-13 · CVE-2025-30247

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Western Digital My Cloud versões anteriores a 5.31.108

Description Uma falha de injeção de comando de SO existe na interface do usuário do firmware. Este problema permite que invasores remotos executem comandos de sistema arbitrários enviando uma requisição HTTP POST especialmente formulada. Aproximadamente 166.900 dispositivos estão potencialmente afetados em todo o mundo.

Recommendations Atualizar para a versão 5.31.108.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-12426

CVE-2025-30247

Produtos afetados

My Cloud

Referências · 31

• https://westerndigital.com/support/product-security/wdc-25006-western-digital-my-cloud-os-5-firmware-5-31-108 · Nota
• https://twitter.com/offseq/status/1972837024915669186 · Publicação no Twitter
• https://twitter.com/eyalestrin/status/1973723440650780697 · Publicação no Twitter
• https://twitter.com/TheCyberSecHub/status/1973019391785943079 · Publicação no Twitter
• https://t.me/pentestingnews/68904 · Publicação no Telegram
• https://twitter.com/RedTeamNewsBlog/status/1973073161592688688 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1973094486801539161 · Publicação no Twitter
• https://twitter.com/FindSecCyber/status/1972947938860224983 · Publicação no Twitter
• https://twitter.com/PoseidonTPA/status/1973019395518824482 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1973111858291712119 · Publicação no Twitter
• https://twitter.com/Times_of_Cinema/status/1973020151424471521 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1973773515925909762 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1973369862107045916 · Publicação no Twitter
• https://twitter.com/UK_Daniel_Card/status/2065921711178985679 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12426 · Nota de Segurança